Informativa sull'Utilizzo dei Cookie e Strumenti di Tracciamento (Cookie Policy)

Ai sensi dell'articolo 122 del D.Lgs. 196/2003 ("Codice Privacy"), del Regolamento (UE) 2016/679 ("GDPR") e delle Linee Guida del Garante Privacy del 10 giugno 2021

Ultimo aggiornamento: 24 Settembre 2026

1. Cosa sono i Cookie e le Tecnologie Similari

I cookie sono stringhe di testo di piccole dimensioni che i siti web visitati inviano al dispositivo dell'utente (computer, smartphone, tablet), dove vengono memorizzati per essere poi ritrasmessi agli stessi siti alla successiva visita del medesimo utente.

Oltre ai cookie tradizionali, esistono tecnologie affini di archiviazione locale:

• Web Storage HTML5 (localStorage e sessionStorage): consentono di salvare informazioni direttamente nella memoria del browser dell'utente. A differenza dei cookie HTTP, i dati archiviati in Web Storage rimangono sul dispositivo e non vengono inviati automaticamente al server web a ogni richiesta di pagina;
• Web Worker e Cache API: moduli di esecuzione script in background all'interno del browser che permettono l'esecuzione locale di determinate funzionalità (ad esempio motori OCR per la lettura di documenti o rendering PDF), senza trasferire file all'esterno.

2. Come il Sito Utilizza Cookie e Archiviazione Locale

Il sito web www.sesima.it (di seguito il "Sito"), gestito da LM Consulting di Lucariello Massimo, adotta un approccio improntato alla massima trasparenza e minimizzazione tecnica:

1. Nessun Cookie di Tracciamento o Profilazione al Primo Accesso: all'apertura del Sito non viene rilasciato alcun cookie non tecnico o di terze parti;
2. Distinzione Chiara degli Strumenti: gli strumenti strettamente necessari all'erogazione del servizio o alla sicurezza sono tenuti separati da quelli facoltativi;
3. Gestione Rigorosa del Consenso e Blocco Preventivo: qualsiasi elemento esterno o statistico (incorporamento della mappa Google Maps e tracciamento Google Analytics 4) è sottoposto a blocco preventivo o a gestione condizionata del consenso e si attiva unicamente se l'utente sceglie espressamente di abilitarlo.

3. Cookie e Strumenti Tecnici (Necessari)

Gli strumenti tecnici sono indispensabili per il funzionamento del Sito e per l'erogazione dei servizi richiesti dall'utente. Comprendono:

• La memorizzazione della preferenza di consenso espressa dall'utente (per evitare la riproposizione continua del banner);
• L'identificativo pseudonimo della sessione di consenso nel rispetto del principio di Accountability (Art. 5.2 GDPR);
• Il limite di frequenza di invio dei moduli contatti per prevenire attacchi di tipo flooding o spam;
• La protezione automatizzata anti-bot e anti-DDoS gestita tramite Cloudflare Turnstile e Cloudflare WAF;
• Il cookie core di sessione generato da WordPress esclusivamente durante l'accesso al pannello di autenticazione amministrativa.

Base Giuridica ed Esenzione dal Consenso:
Ai sensi dell'art. 122, comma 1, del Codice Privacy e delle Linee Guida del Garante del 10 giugno 2021, per l'installazione e l'uso dei cookie tecnici non è richiesto il preventivo consenso dell'utente.

4. Strumenti Soggetti a Consenso Preventivo

Gli strumenti non necessari al funzionamento di base del Sito richiedono il consenso preventivo, libero, informato ed esplicito dell'utente (Opt-In):

1. Statistiche e Misurazione (Google Analytics 4):
   Il Sito impiega Google Analytics 4 per analizzare in forma aggregata il traffico e le prestazioni delle pagine, ottimizzando l'esperienza di navigazione.
   Stato operativo e sicurezza: l'integrazione adotta nativamente l'architettura Google Consent Mode v2 con parametri predefiniti impostati su denied per l'archiviazione statistica (analytics_storage). In assenza di consenso, il sistema non rilascia né accede ad alcun cookie di tracciamento (_ga, _ga_{ID}). I cookie statistici si attivano esclusivamente a seguito dell'acquisizione del consenso esplicito e preventivo per la categoria "Statistiche" (measurement). L'indirizzo IP del visitatore viene processato dai server gateway edge di Google unicamente per l'instradamento della connessione HTTPS e per derivare parametri geografici aggregati, e successivamente scartato senza essere registrato nei report analitici.
2. Contenuti Esterni e Marketing (Google Maps):
   L'incorporamento dinamico della mappa di Google sulla pagina /contatti consente di visualizzare la sede del laboratorio e calcolare percorsi. L'attivazione di tale mappa comporta lo scambio di dati (indirizzo IP, parametri del browser) con Google Ireland Ltd / Google LLC negli Stati Uniti e il potenziale rilascio di cookie da parte di Google.
   Stato operativo: sottoposto a blocco preventivo assoluto. Si attiva esclusivamente se l'utente accetta la categoria "Marketing" nel banner o clicca sul pulsante "Abilita Cookie Marketing" presente nel riquadro di blocco.

5. Tabella Analitica Completa degli Strumenti Rilevati

La tabella seguente elenca tutti i cookie e le chiavi di archiviazione locale del Sito:

6. Meccanismo di Blocco e Sblocco di Google Maps

Sulla pagina /contatti, la mappa geografica interattiva è gestita con un sistema di blocco preventivo:

1. Al caricamento della pagina (Senza Consenso Marketing):
   • Nel codice HTML non è presente alcun elemento <iframe>;
   • Nessuna chiamata di rete viene inviata ai server di Google;
   • Viene visualizzato un riquadro protettivo contenente l'avviso "Mappa Interattiva Bloccata" e i pulsanti per consentire l'attivazione della mappa o accedere alle preferenze generali.
2. A seguito del Consenso dell'Utente:
   • Qualora l'utente accetti la categoria "Marketing" tramite il banner o clicchi su "Abilita Cookie Marketing", il componente inietta dinamicamente l'iframe ufficiale di Google Maps;
   • La mappa viene caricata nel riquadro con attributo di sicurezza referrerpolicy="no-referrer-when-downgrade".
3. In caso di Revoca del Consenso:
   • Se l'utente revoca successivamente il consenso alla categoria "Marketing", l'elemento <iframe> viene immediatamente rimosso dal DOM della pagina e viene ripristinato il riquadro di blocco.

7. Funzionamento di Google Analytics 4 e Consent Mode v2 in Modalità Avanzata

Google Analytics 4 viene utilizzato per monitorare in modo aggregato le statistiche del Sito conformemente ai requisiti della normativa europea, adottando l'architettura tecnica Google Consent Mode v2 in Modalità Avanzata (Advanced Consent Mode):

• Caricamento dello Script e Parametri Predefiniti: all'avvio della sessione, la libreria gtag.js viene caricata nel browser con i parametri di consenso impostati in modo predefinito su negato (denied) per tutti i canali (analytics_storage, ad_storage, ad_user_data, ad_personalization);
• Assenza di Cookie Pre-Consenso e Cookieless Pings: in tale stato predefinito (prima che l'utente effettui una scelta o in caso di rifiuto), non viene rilasciato né letto alcun cookie analitico o identificatore persistente (_ga, _ga_{ID}) nel terminale dell'utente. Vengono trasmessi a Google pings di misurazione tecnici senza cookie (cookieless measurement pings) con segnale gcs=G100, contenenti parametri tecnici di contesto (User Agent, risoluzione, URL, lingua, timestamp);
• Trattamento dell'Indirizzo IP: l'indirizzo IP del visitatore viene elaborato dai server gateway edge di Google (es. region1.google-analytics.com) unicamente per le finalità di instradamento della connessione di rete e per derivare parametri geografici aggregati a livello macro (paese, regione, città); successivamente viene scartato al termine della connessione e non viene registrato né memorizzato nei report analitici;
• Attivazione Cookie su Consenso Esplicito (Opt-In): solo qualora l'utente selezioni la categoria "Statistiche" (measurement) nel banner di consenso o nel centro preferenze, il parametro analytics_storage viene aggiornato a granted, consentendo la scrittura dei cookie analitici di prima parte (_ga, _ga_{ID}) con durata massima di 24 mesi e l'assegnazione di un Client ID persistente per il monitoraggio continuativo della sessione;
• Revoca Immediata: disattivando in ogni momento la categoria "Statistiche" dal Centro Preferenze, i parametri di consenso vengono immediatamente ripristinati su denied e l'attività di misurazione con cookie cessa all'istante;
• Opzione Basic Consent Mode: qualora il Titolare decida di configurare la modalità di base (Basic Consent Mode), lo script gtag.js e tutte le chiamate di rete verso Google risulteranno interamente bloccati a monte fino al rilascio del consenso.

8. Sicurezza e Anti-Bot con Cloudflare Turnstile e WAF

I moduli di richiesta presenti sul Sito utilizzano Cloudflare Turnstile per proteggere le comunicazioni dall'invio massivo di messaggi indesiderati e attacchi automatici.

• Natura dello Strumento: Turnstile è integrato nei moduli contatti per convalidare l'autenticità delle richieste senza proporre indovinelli visivi o captcha interattivi;
• Cookie e Trattamento Dati: Turnstile in modalità standalone non impiega cookie di profilazione né traccia gli utenti attraverso siti web terzi. Qualora la configurazione della zona Cloudflare attivi verifiche di sicurezza interattive (Managed Challenge WAF anti-DDoS), meccanismi di Bot Management / Bot Fight Mode o la funzionalità Turnstile Pre-Clearance (collegamento tra la soluzione del widget e l'autorizzazione di sicurezza a livello di zona), possono essere generati cookie tecnici edge strettamente necessari alla sicurezza della sessione (__cf_bm per bot filtering, durata 30 minuti; cf_clearance per memorizzare il superamento della sfida, durata da 30 minuti a pochi mesi);
• Qualificazione Giuridica: tali strumenti sono impiegati a fini di sicurezza informatica e tutela dell'infrastruttura contro abusi automatizzati, e sono pertanto esenti dall'obbligo di consenso preventivo ai sensi dell'art. 122 del Codice Privacy.

9. Sistema di Gestione del Consenso (Sesima Consent / c15t)

Il Sito gestisce le preferenze dell'utente mediante una soluzione autonoma auto-ospitata (self-hosted):

• Modello Opt-In: tutte le categorie di tracciamento non essenziali sono disattivate di default;
• Nessun Cookie Wall: l'utente può consultare liberamente i contenuti del Sito anche rifiutando tutti i cookie opzionali;
• Scelta Semplice ed Equivalente: il banner iniziale presenta pulsanti con analogo risalto visivo per accettare tutte le categorie ("Accetta tutti"), rifiutare tutti i cookie opzionali ("Solo necessari") o configurare le scelte in dettaglio ("Personalizza");
• Tracciabilità Conforme: la scelta dell'utente viene registrata in un database locale interno pseudonimizzato (hash SHA-256 dell'indirizzo IP con salt crittografico) per adempiere all'onere della prova ai sensi del GDPR.

10. Come Modificare o Revocare il Consenso in Ogni Momento

L'utente può rivedere, aggiornare o revocare in qualsiasi momento le preferenze espresse, con effetto immediato:

1. Individuare il Comando: scorrere in fondo a qualsiasi pagina del Sito fino alla sezione del footer;
2. Aprire il Centro Preferenze: cliccare sul link o pulsante denominato "Preferenze Cookie";
3. Modificare le Categorie: nella finestra modale visualizzata, attivare o disattivare gli interruttori relativi a Statistiche o Marketing;
4. Salvare le Scelte: cliccare su "Salva Preferenze".

La revoca del consenso comporta l'immediata cessazione dei caricamenti condizionati e la rimozione di elementi attivi (inclusa la mappa Google Maps e i tag analitici).

11. Gestione dei Cookie Tramite le Impostazioni del Browser

In aggiunta al pannello preferenze del Sito, l'utente può gestire, bloccare o eliminare i cookie attraverso le impostazioni del proprio browser:

• Google Chrome: Menu → Impostazioni → Privacy e sicurezza → Cookie di terze parti;
• Mozilla Firefox: Menu → Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web;
• Apple Safari: Menu Safari → Preferenze → Privacy → Blocca tutti i cookie;
• Microsoft Edge: Menu → Impostazioni → Cookie e autorizzazioni sito → Gestisci ed elimina cookie e dati del sito.

La disattivazione totale dei cookie tecnici tramite browser potrebbe compromettere il corretto funzionamento di alcune sezioni del Sito.

12. Distinzione Normativa tra Cookie Tecnici e Consenso

In conformità al quadro normativo italiano ed europeo (Direttiva 2002/58/CE "ePrivacy", art. 122 Codice Privacy e Linee Guida del Garante Privacy del 10 giugno 2021):

• Gli strumenti tecnici e di sicurezza non richiedono autorizzazione preventiva poiché indispensabili all'erogazione del servizio espressamente richiesto dal visitatore;
• Gli strumenti di terze parti, marketing o profilazione richiedono necessariamente un consenso preventivo, libero, informato e documentabile;
• Il silenzio, lo scorrimento della pagina (scroll) o la semplice prosecuzione della navigazione non equivalgono in alcun caso a consenso.

13. Assenza di Tracciatori Pubblicitari e Profilatori Comportamentali

Si attesta espressamente che il Sito NON utilizza:

• Pixel pubblicitari o strumenti di remarketing/retargeting commerciale (es. Meta Pixel, TikTok Pixel, Google Ads Conversion/Remarketing, LinkedIn Insight Tag);
• Piattaforme di registrazione delle sessioni o mappe di calore (heatmaps) che tracciano i movimenti del cursore (es. Hotjar, Microsoft Clarity, Crazy Egg);
• Servizi esterni di condivisione social basati su script invasivi.

14. Riferimenti Ufficiali e Policy dei Fornitori Terzi

Per consultare le informative privacy dei fornitori terzi i cui servizi tecnici sono richiamati o richiamabili dal Sito:

• Cloudflare (Turnstile, WAF & CDN): Informativa Privacy Cloudflare | Cloudflare DPA
• Google (Analytics 4 e Maps): Norme sulla Privacy di Google | Termini per il trattamento dei dati tra titolari Google
• Autorità Garante per la Protezione dei Dati Personali: Linee Guida Cookie e Altri Strumenti di Tracciamento (10 giugno 2021)

15. Titolare del Trattamento e Contatti

Per qualsiasi domanda sulla presente Cookie Policy o sull'esercizio dei propri diritti privacy, l'utente può contattare:

LM Consulting di Lucariello Massimo
Via Roma, 46 — 20823 Lentate sul Seveso (MB), Italia
Codice Fiscale e Partita IVA: IT 00301430963
Telefono: +39 0362 557874
Email: [email protected]

Ultimo aggiornamento: 24 Settembre 2026